網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理課程-資料下載頁(yè)
2025-02-08 11:09本頁(yè)面
【正文】 理、被管對(duì)象、網(wǎng)絡(luò)管理協(xié)議和管理信息庫(kù)（ MIB）。 ? 網(wǎng)絡(luò)管理者駐留在管理工作站上，一般位于網(wǎng)絡(luò)系統(tǒng)的主干或接近主干的位置，它負(fù)責(zé)發(fā)出管理操作的指令，并接收來(lái)自網(wǎng)絡(luò)代理的信息。 ? 網(wǎng)管代理是一個(gè)軟件模塊，駐留在被管設(shè)備上。網(wǎng)管代理的功能是把來(lái)自網(wǎng)絡(luò)管理者的命令或信息的請(qǐng)求轉(zhuǎn)換成設(shè)備特有的指令，完成網(wǎng)絡(luò)管理者的指示或把所在設(shè)備的信息返回到網(wǎng)絡(luò)管理者。 網(wǎng)絡(luò)管理系統(tǒng)組成 ? 被管對(duì)象可以是被管設(shè)備中的某個(gè)硬件，也可以是硬件或軟件的配置參數(shù)的集合。 ? 用于網(wǎng)絡(luò)管理者和管理代理之間傳遞信息，并完成信息交換安全控制的通信規(guī)約就成為網(wǎng)絡(luò)管理協(xié)議。管理站和管理代理者之間通過(guò)網(wǎng)絡(luò)管理協(xié)議通信，網(wǎng)絡(luò)管理者進(jìn)程通過(guò)網(wǎng)絡(luò)管理協(xié)議來(lái)完成網(wǎng)絡(luò)管理。 ? 管理信息庫(kù) MIB（ Management Information Base）是一個(gè)信息存儲(chǔ)庫(kù)，所有被管理對(duì)象的信息都放在 MIB上。被管理對(duì)象是指能被管理的所有實(shí)體（網(wǎng)絡(luò)、設(shè)備、線路、軟件等）。 網(wǎng)絡(luò)管理的一般模型 管理站 因特網(wǎng) 網(wǎng)絡(luò) 管理員 被管設(shè)備 —— 管理程序（運(yùn)行 SNMP 客戶程序） —— 代理程序（運(yùn)行 SNMP 服務(wù)器程序） A A A A M 被管設(shè)備 被管設(shè)備 被管設(shè)備 M A A 被管設(shè)備 網(wǎng)管協(xié)議 SNMP協(xié)議 ? 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 SNMP是由因特網(wǎng)工程任務(wù)組 IETF定義的一套網(wǎng)絡(luò)管理協(xié)議。利用 SNMP，一個(gè)管理工作站可以遠(yuǎn)程管理所有支持這種協(xié)議的網(wǎng)絡(luò)設(shè)備，包括監(jiān)視網(wǎng)絡(luò)狀態(tài)、修改網(wǎng)絡(luò)設(shè)備配置、接收網(wǎng)絡(luò)事件警告等。 ? SNMP是管理進(jìn)程和代理進(jìn)程之間的通信協(xié)議。它規(guī)定了在網(wǎng)絡(luò)環(huán)境中對(duì)設(shè)備進(jìn)行監(jiān)視和管理的標(biāo)準(zhǔn)化管理框架、通信的公共語(yǔ)言、相應(yīng)的安全和訪問(wèn)控制機(jī)制。網(wǎng)絡(luò)管理員使用 SNMP功能可以查詢?cè)O(shè)備信息、修改設(shè)備的參數(shù)值、監(jiān)控設(shè)備狀態(tài)、自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)故障、生成報(bào)告等。 ? SNMP網(wǎng)絡(luò)架構(gòu)由三部分組成：管理進(jìn)程、代理進(jìn)程和管理信息庫(kù)。 SNMP 的典型配置 SNMP UDP IP 管理進(jìn)程 網(wǎng)絡(luò)接口 網(wǎng)絡(luò) 管理員 MIB 管理站 路由器 SNMP UDP IP 代理進(jìn)程 網(wǎng)絡(luò)接口 TCP FTP 等 用戶進(jìn)程 主機(jī) 因特網(wǎng) SNMP UDP IP 代理進(jìn)程 網(wǎng)絡(luò)接口 TCP FTP 等 用戶進(jìn)程 主機(jī) SNMP UDP IP 代理進(jìn)程 網(wǎng)絡(luò)接口 SNMP協(xié)議 1．管理進(jìn)程 ? 管理進(jìn)程是網(wǎng)絡(luò)中的管理者，是一個(gè)利用 SNMP協(xié)議對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行管理和監(jiān)視的系統(tǒng)。管理進(jìn)程可以向代理進(jìn)程發(fā)出請(qǐng)求，查詢或修改一個(gè)或多個(gè)具體的參數(shù)值。同時(shí)，管理進(jìn)程可以接收代理進(jìn)程主動(dòng)發(fā)送的信息，以獲知被管理設(shè)備當(dāng)前的狀態(tài)。 2．代理進(jìn)程 ? 代理進(jìn)程是網(wǎng)絡(luò)設(shè)備中的一個(gè)應(yīng)用模塊，用于維護(hù)被管理設(shè)備的信息數(shù)據(jù)并響應(yīng)管理進(jìn)程的請(qǐng)求，把管理數(shù)據(jù)匯報(bào)給發(fā)送請(qǐng)求管理進(jìn)程。代理進(jìn)程接收到管理進(jìn)程的請(qǐng)求信息后，完成查詢或修改操作，并把操作結(jié)果發(fā)送給管理進(jìn)程，完成響應(yīng)。 3．管理信息庫(kù) ? 管理信息庫(kù)可以看作是管理進(jìn)程和代理進(jìn)程之間的一個(gè)接口，通過(guò)這個(gè)接口，管理進(jìn)程可以對(duì)管理代理中的每一個(gè)被管理對(duì)象進(jìn)行讀 /寫(xiě)操作，從而達(dá)到管理和監(jiān)控設(shè)備的目的。 思考題 ? 1．簡(jiǎn)述網(wǎng)絡(luò)安全具備的 5個(gè)特征。 ? 2．簡(jiǎn)述對(duì)稱加密技術(shù)和非對(duì)稱加密技術(shù)的異同點(diǎn)。 ? 3．設(shè)計(jì)一個(gè)算法完成對(duì)一段文字的加密過(guò)程。 ? 4．簡(jiǎn)述身份認(rèn)證的概念及實(shí)現(xiàn)的技術(shù)。 ? 5．為什么要在網(wǎng)絡(luò)系統(tǒng)中建立防火墻，它的主要作用是什么？ ? 6．防火墻系統(tǒng)的實(shí)現(xiàn)技術(shù)有哪些，它們有何特點(diǎn)？舉例說(shuō)明。 ? 7．簡(jiǎn)述網(wǎng)絡(luò)管理的 5大功能。 ? 8．簡(jiǎn)述網(wǎng)絡(luò)管理系統(tǒng)的組成。 ? 9． SNMP網(wǎng)絡(luò)架構(gòu)由哪幾部分組成？每部分的基本功能是什么？ ? 10．上網(wǎng)查找資料，撰寫(xiě)一篇有關(guān)網(wǎng)絡(luò)安全的文章。 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1